Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor
vulnerability 85

Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor

Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların kurbanların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Bu durum, Google'ın sunucu altyapısında kod çalıştırmalarına yol açabilir.

16.06.2026 22:05 The Hacker News US
vulnerability 85

FIFA Dünya Kupası iç sistemindeki hata, herkese TV yayınını değiştirme yetkisi verdi

FIFA'nın çevrimiçi platformlarındaki bir hata, bir güvenlik araştırmacısının birçok iç sisteme erişim sağlamasına ve Dünya Kupası maçlarının TV yayınlarını kontrol etmesine olanak tanıdı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

16.06.2026 21:13 TechCrunch Security US
siber güvenlik FIFA güvenlik açığı
vulnerability 85

Fortinet, Üç Kritik FortiSandbox Hatasının Saldırı Altında Olduğunu Bildirdi

Fortinet FortiSandbox'taki üç güvenlik açığı, siber güvenlik firması Defused Cyber tarafından 24 saat içinde aktif olarak istismar edildiği doğrulandı. İki açık için yamanın mevcut olduğu belirtiliyor.

16.06.2026 17:21 Security Affairs IT
Fortinet güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0199 [1.00] [M/H] Cisco Catalyst SD-WAN Manager'daki Güvenlik Açığı Giderildi

Cisco, Catalyst SD-WAN Manager'daki bir dizin geçişi hatasını düzeltmiştir. Bu güvenlik açığı, yetkili bir saldırganın sistemde dosyaları oluşturmasına veya değiştirmesine neden olabiliyordu.

16.06.2026 16:30 NCSC NL Advisories NL
Cisco güvenlik açığı SD-WAN
Kritik Copilot açığı, hackerların kullanıcıların 2FA kodlarını ele geçirmesine izin verdi

Kritik Copilot açığı, hackerların kullanıcıların 2FA kodlarını ele geçirmesine izin verdi

16.06.2026 14:15 85
vulnerability 85

CISA, başka bir cPanel eklenti açığına karşı uyarıyor

CISA, LiteSpeed cPanel kullanıcı eklentisindeki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. Hükümet ajanslarına, sunucularını bu açığa karşı korumaları için üç gün süre verildi.

16.06.2026 13:47 BleepingComputer US
siber güvenlik güvenlik açığı cPanel
Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

16.06.2026 13:30 85
Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE
vulnerability 85

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

Unit 42, Vertex AI Python SDK'sında, bucket squatting yöntemiyle uzaktan kod yürütme imkanı veren bir güvenlik açığı keşfetti. Bu durum, çok kiracılı sistemlerde ciddi riskler taşımaktadır.

16.06.2026 13:00 Unit 42 US
siber güvenlik uzaktan kod yürütme Vertex AI
vulnerability 85

Kritik Fortinet FortiSandbox açıkları artık saldırılarda istismar ediliyor

Fortinet'in FortiSandbox siber tehdit tespit platformundaki birkaç kritik güvenlik açığı, saldırganlar tarafından kullanılmaya başlandı. Tehdit istihbarat şirketi Defused, bu durumun ciddiyetine dikkat çekiyor.

16.06.2026 12:19 BleepingComputer US
siber güvenlik Fortinet güvenlik açığı
vulnerability 85

iRhythm veri ihlalini açıkladı, hackerlar hasta bilgilerini çaldı

iRhythm Holdings, üçüncü taraf sunucularda depolanan hasta bilgilerini çalan bir veri ihlalini duyurdu. Bu olay, sağlık verilerinin korunmasının kritik önemini vurguluyor.

16.06.2026 09:31 BleepingComputer US
veri ihlali siber güvenlik sağlık verisi
Kullanıcılar, AMD'nin tüketici CPU'larından bellek şifrelemesini kaldırmasına tepki gösterdi
vulnerability 75

Kullanıcılar, AMD'nin tüketici CPU'larından bellek şifrelemesini kaldırmasına tepki gösterdi

AMD, tüketici CPU'larından bellek şifreleme özelliğini kaldırarak kullanıcıların güvenliğini tehlikeye atmış olabilir. Bu durum, siber güvenlik topluluğunda tartışmalara yol açtı.

15.06.2026 20:55 Ars Technica US
AMD CPU bellek şifreleme
LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor
vulnerability 85

LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor

LiteLLM proxy'sindeki bir varsayılan düşük yetkili hesap, üç güvenlik açığını birleştirerek tam yönetici erişimi elde edebiliyor. Bu, sunucuda kod çalıştırma imkanı tanıyor ve birçok model sağlayıcısının gizli anahtarlarını tehlikeye atıyor.

15.06.2026 19:39 The Hacker News US
siber güvenlik açık kaynak AI